Inhaltsverzeichnis
Werbung
Schritt 3: Aktion festlegen
Wählen Sie für die in der Regel angegebenen Adressen und Dienste die Aktion des Druckservers aus.
Welche Aktionen ausgewählt werden können, hängt davon ab, ob IPsec unterstützt wird.
Datenverkehr zulassen: Wenn IPsec unterstützt wird, werden nicht durch IPsec geschützte
●
Datenpakete zugelassen.
Datenverkehr blockieren: Der angegebene IP-Datenverkehr wird blockiert und nicht verarbeitet.
●
Schutz des Datenverkehrs durch IPsec/Firewall-Richtlinie verlangen: Wenn die IPsec/Firewall-
●
Funktionen unterstützt werden, werden Sie aufgefordert, eine IPsec-Vorlage für den angegebenen
IP-Datenverkehr auszuwählen oder zu konfigurieren.
IPsec/Firewall-Vorlage festlegen
Die bereits erstellten IPsec-Vorlagen (z. B. für andere Regeln) werden im Feld IPsec/Firewall-
Vorlagen angezeigt. Die IPsec-Vorlagen sind netzwerkspezifisch, und daher stehen keine
vordefinierten Standardvorlagen zur Verfügung.
Wenn die Liste noch keine Einträge enthält, wird stattdessen die Seite IPsec-Vorlage erstellen
●
angezeigt, damit Sie eine Vorlage erstellen können.
Wenn die Liste keine geeignete Vorlage enthält, klicken Sie auf die Schaltfläche Neu, und
●
erstellen Sie eine benutzerdefinierte Vorlage auf der Seite IPsec-Vorlage erstellen.
Wenn Sie eine Vorlage in der Liste überprüfen oder löschen möchten, wählen Sie sie aus, und klicken
Sie auf Ansicht oder Löschen.
Klicken Sie nach Auswahl der IPsec-Vorlage auf Weiter, um die Regel fertig zu stellen.
IPsec-Vorlage erstellen
Auf dieser Seite können Sie eine IPsec-Vorlage definieren und festlegen, wie Sicherheitsassoziationen
(SAs) erstellt werden: manuell oder dynamisch. Die Erstellung einer IPsec-Vorlage umfasst die folgenden
Schritte:
1.
Geben Sie einen eindeutigen Namen für die Vorlage ein.
2.
Wählen Sie einen Authentifizierungstyp aus. Eine Beschreibung der Optionen finden Sie in der
folgenden Tabelle.
3.
Klicken Sie auf Weiter.
HINWEIS:
Schlüssel) werden unterschiedliche Konfigurationsseiten angezeigt.
132
Kapitel 5 IPsec/Firewall-Konfiguration (V.45.xx.nn.xx)
Je nach ausgewähltem Authentifizierungstyp (Internet Key Exchange oder manuelle
DEWW
Werbung
Inhaltsverzeichnis
Fehlerbehebung
